Entorno 2012 R2
Cuando se crea un servidor para que sea un controlador de dominio, se puede configurar utilizando la cuenta de dominio\administrador cuando está conectado al dominio. La máquina también tendrá la cuenta de administrador de máquina predeterminada.
¿Existen razones fundamentales por las que el servidor del controlador de dominio debería tener configuradas otras cuentas de usuario?
Respuesta1
Una vez que un servidor se promueve a DC (es decir, se instala la función de DC), la cuenta de administrador "predeterminada" que menciona ya no existe. La cuenta de administrador ahora existe en el dominio. Cualquier cuenta creada en el DC a partir de ahora existirá únicamente en el dominio. El DC ya no tiene el concepto de "Usuarios Locales".
La razón fundamental por la que un DC debe tener otras cuentas de usuario estándar configuradas es porque no desea que sus usuarios utilicen la cuenta de administrador y desea que cada usuario tenga su propia identidad.
Considere la posibilidad de crear su propia cuenta de usuario estándar y sólo utilice la cuenta de administrador cuando sea absolutamente necesario.
También vale la pena mencionar,La mejor práctica es cambiar el nombre de la cuenta de administrador.